[发明专利]安全认证信道

权利要求书

1.一种适用于检验哈希值的第一设备(11)，所述第一设备具有：证书(C_a)，包括公共密钥(g^a)和与第一设备自身相对应的身份(ID_a)；以及和与第一设备自身相对应的身份(ID_a)、私有密钥(a)及公共密钥(g^a)有关的知识，

第一设备包括处理器(12)，用于：

-选择暂时私有密钥(x)；

-计算第一暂时公共密钥(g^x)；

-把第一设备的证书(C_a)和第一暂时公共密钥(g^x)发送到第二设备；

-从第二设备接收第二设备的证书(C_b)、第二暂时公共密钥(g^y)和第一哈希值(H(g^y，K_eph，K_perm，ID_b))，所述证书(C_b)包括公共密钥(g_b)和第二设备的身份(ID_b)，而第一哈希值(H(g^y，K_eph，K_perm，ID_b))是根据第二暂时公共密钥(g^y)、暂时共享密钥(K_eph)、永久密钥(K_perm)和与第二设备自身相对应的身份(ID_b)计算得到的；

-检验第二设备的证书(C_b)；

-根据第二暂时公共密钥(g^y)和第一暂时私有密钥(x)计算暂时共享密钥(K_eph)；

-根据第二设备的公共密钥(g^b)和第二设备自身的私有密钥(a)计算永久密钥(K_perm)；

-检验第一哈希值(H(g^y，K_eph，K_perm，ID_b))。

2.根据权利要求1所述的第一设备，其中所述处理器还用于：

-根据第一暂时公共密钥(g^x)、暂时共享密钥(K_eph)、永久密钥(K_perm)和与第一设备自身相对应的身份(ID_a)计算第二哈希值(H(g^x，K_eph，K_perm，ID_a))；

-把第二哈希值(H(g^x，K_eph，K_perm，ID_a))发送到第二设备。